Steam Deck

Attention : *confidentialité non incluse avec ce produit

Steam Deck

Valve
Wi-Fi Bluetooth

Passé en revue le : 9 novembre 2022

|
Mozilla a effectué 8 heures de recherches
|

L’avis de Mozilla :

|
Vote du public : Pas flippant

Si vous jouez de manière un peu sérieuse sur PC, vous utilisez probablement Steam, la boutique de jeux en ligne, la communauté et là où vous allez pour trouver et jouer à plus de 30 000 jeux. Propriété de Valve, Steam a récemment lancé sa console portable, le Steam Deck, pour permettre aux joueurs et joueuses PC de jouer ailleurs que sur leur PC. Et jusqu’à présent, compte tenu de la difficulté pour obtenir une Steam Deck, la dernière console de jeux vidéo surnommée la « Nintendo Switch pour adultes » par une publication, est un succès. C’est très bien, mais que vaut le Steam Deck de Valve en matière de confidentialité ? Ce n’est pas le pire, on lui accordera ça.

Que pourrait-il se passer en cas de problème ?

Bonne nouvelle ! La politique de confidentialité de Valve, qui couvre le Steam Deck et le magasin d’applications Steam, ne nous pose pas de problèmes de confidentialité majeurs. Elle est un peu vague à notre goût, mais nous n’avons rien trouvé de vraiment problématique. Nous apprécions que Valve dise ne pas exiger que les utilisateurs et utilisatrices fournissent un vrai nom lors de la création d’un compte Steam. Vous devrez fournir une adresse e-mail et un nom d’utilisateur, puis vous recevrez un numéro d’identification Steam qui sera utilisé pour référencer votre compte, plutôt qu’une information plus personnellement identifiable. C’est une bonne chose. Bien sûr, Valve indique toujours pouvoir collecter des données personnelles à votre sujet, y compris toute information que vous fournissez pour vous identifier dans des messages sur des chats ou des forums de discussion, alors, comme toujours, faites attention à ce que vous partagez en ligne.

Nous apprécions aussi le fait que Valve déclare ne pas vendre de données. C’est super ! Il n’est pas mentionné explicitement dans la politique de confidentialité si Valve partage des données avec des tiers à des fins de publicité ciblée. C’est toujours préférable quand une politique de confidentialité indique explicitement si vos informations personnelles sont partagées de cette manière ou non. Cependant, vous pouvez parier que Valve sait à quels jeux vous jouez, quand vous y jouez, pendant combien de temps, etc., afin de pouvoir vous cibler avec des publicités pour des jeux similaires.

Valve dit pouvoir traiter des données anonymes et pouvoir partager des données anonymes, agrégées ou non, avec des tiers. C’est une pratique assez courante et qui ne nous inquiète pas trop. Cependant, il est toujours bon de rappeler qu’il s’est avéré relativement facile de réidentifier certaines données anonymes.

Voici cependant la mauvaise nouvelle concernant le Steam Deck. Nous ne pouvons pas confirmer qu’il respecte nos critères élémentaires de sécurité, car nous ne pouvons pas confirmer qu’il a recours au chiffrement, ni si Valve dispose d’un moyen de gérer les vulnérabilités de sécurité. Nous avons envoyé trois e-mails à Valve avec nos questions sur la confidentialité et la sécurité et nous n’avons pas eu de réponse. Il y a beaucoup d’informations sur Internet sur la façon de configurer vous-même le chiffrement sur SteamOS, qui repose sur Linux. Cependant, nous ne pensons pas que les utilisateurs devraient avoir à passer par là pour protéger leurs données.

Qu’est-ce qui pourrait arriver de pire avec votre tout nouveau Steam Deck lorsque vous jouez à des jeux en ligne ? Eh bien, Steam est une communauté de joueurs et de joueuses en ligne et ses membres sont connus pour être assez toxiques, en particulier envers les femmes, la communauté LGBTQ+ et les joueurs minoritaires. Alors, faites attention à ce que vous partagez sur les chats publics et les forums. Car même si Valve déclare faire un travail correct pour gérer vos données personnelles, nous ne sommes pas sûrs que toutes les personnes sur Steam feront de même. Vous n’avez pas besoin d’être victime de doxxing, de swatting ou quelle que soit la dernière forme de harcèlement dans les jeux, parce que vous avez trop parlé (ou même juste parlé) en jouant à Call of Duty.

Conseils pour vous protéger

  • Ne vous inscrivez pas avec un compte tiers. Il vaut mieux vous connecter avec un e-mail et un mot de passe compliqué.
  • Choisissez un mot de passe compliqué. Vous pouvez utiliser un gestionnaire de mots de passe comme 1Password, KeePass, etc.
  • Lorsque vous vous inscrivez, n’acceptez pas le suivi de vos données, dans la mesure du possible.
  • mobile

Ce produit peut-il m’espionner ? informations

Caméra

Appareil : Non

Application : Ne s’applique pas

Microphone

Appareil : Oui

Application : Ne s’applique pas

Piste la géolocalisation

Appareil : Non

Application : Ne s’applique pas

Que peut-on utiliser pour s’inscrire ?

Quelles données l’entreprise collecte-t-elle ?

Comment l’entreprise utilise-t-elle les données ?

« Valve ne vend pas de données personnelles. Cependant, nous pouvons partager ou donner accès à chacune des catégories de données personnelles que nous collectons si nécessaire aux fins commerciales suivantes.
[…]
Valve collecte et traite les données personnelles pour les raisons suivantes :

a) lorsque cela est nécessaire à l’exécution de notre accord avec vous pour fournir un service de jeu complet et fournir du contenu et des services associés ;
b) lorsque cela est nécessaire pour le respect des obligations légales auxquelles nous sommes soumis (par exemple, nos obligations de conserver certaines informations en vertu des lois fiscales) ;
c) lorsque cela est nécessaire aux fins des intérêts légitimes et légaux de Valve ou d’un tiers (par exemple, les intérêts de nos autres clients), sauf si vos intérêts et droits légitimes prédominants prévalent sur ces intérêts ; ou
d) si vous y avez consenti. »

Comment pouvez-vous contrôler vos données ?

Valve semble accorder à tous les utilisateurs les mêmes droits d’accès et de suppression de leurs données, quel que soit leur lieu de résidence. « Les lois sur la protection des données de l'Espace économique européen, du Royaume-Uni, de la Californie et d’autres territoires accordent à leurs résidents certains droits en ce qui concerne leurs données personnelles. Alors que d’autres juridictions peuvent fournir moins de droits statutaires, nous mettons à disposition les outils conçus pour exercer ces droits à nos clients du monde entier. »

« Pour vous permettre d’exercer vos droits en matière de protection des données de manière simple, nous mettons à votre disposition une section dédiée sur la page d’assistance de Steam (le « Tableau de bord de confidentialité »). Cela vous donne accès à vos données personnelles, vous permet de les rectifier et de les supprimer où nécessaire et de vous opposer à leur utilisation si vous le jugez nécessaire. Pour y accéder, connectez-vous à la page d’assistance de Steam à l’adresse http://help.steampowered.com et choisissez les éléments de menu Mon compte -> Données relatives à votre compte Steam. Dans la plupart des cas, vous pouvez accéder, gérer ou supprimer des données personnelles depuis le tableau de bord de confidentialité, mais vous pouvez également contacter Valve si vous avez questions ou des demandes via les processus de contact décrits dans les sections 8 et 10 ci-dessous. »

Quel est l’historique de l’entreprise en matière de protection des données des utilisateurs et utilisatrices ?

Moyen

En 2020, CheckPoint a découvert quatre vulnérabilités majeures dans la populaire bibliothèque réseau de jeux Valve. Toutes les vulnérabilités ont été reconnues et ont reçu des CVE. Il y avait quatre vulnérabilités majeures au total.

En 2019, Valve a enquêté sur l’utilisation des données Steam par Epic après que des utilisateurs ont soulevé des problèmes de confidentialité sur Reddit.

Informations liées à la vie privée des enfants

« L’âge minimum pour créer un compte utilisateur Steam est de 13 ans. Valve ne collectera pas sciemment des données personnelles d’enfants de moins de 13 ans. Lorsque certains pays appliquent un âge de consentement plus élevé pour la collecte de données personnelles, Valve exige le consentement parental avant qu’un compte utilisateur Steam puisse être créé et que des données personnelles y sont associées soient collectées. Valve encourage les parents à demander à leurs enfants de ne jamais divulguer de données personnelles lorsqu’ils sont en ligne. »

Ce produit peut-il être utilisé hors connexion ?

Oui

Une connexion en ligne est nécessaire pour télécharger des jeux et jouer à des jeux multijoueurs en ligne. Une fois téléchargés, certains jeux peuvent être joués hors ligne.

Informations relatives à la vie privée accessibles et compréhensibles ?

Non

Liens vers les informations concernant la vie privée

Ce produit respecte-t-il nos critères élémentaires de sécurité ? informations

Inconnu

Chiffrement

Impossible à déterminer

Mot de passe robuste

Oui

Mises à jour de sécurité

Oui

Gestion des vulnérabilités

Impossible à déterminer

Politique de confidentialité

Oui

Le produit utilise-t-il une IA ? informations

Impossible à déterminer

Cette IA est-elle non digne de confiance ?

Impossible à déterminer

Quel genre de décisions l’IA prend-elle à votre sujet ou pour vous ?

L’entreprise est-elle transparente sur le fonctionnement de l’IA ?

Impossible à déterminer

Les fonctionnalités de l’IA peuvent-elles être contrôlées par l’utilisateur ou l’utilisatrice ?

Impossible à déterminer

*confidentialité non incluse

Pour aller plus loin

  • Pressure grows on Valve to unplug Steam gaming platform vulnerabilities
    PortSwigger
  • Standard Privacy Report for Steam
    Common Sense
  • Game over? Vulnerabilities on Valve’s Steam put hundreds of thousands gamers at risk
    Check Point
  • Valve to investigate Epic’s use of Steam data after users raise privacy concerns
    MCV/Develop
  • After 14 years, Steam finally gets some decent privacy settings
    Mashable
  • 4 security bugs discovered in games on Valve’s Steam platform
    TechRepublic
  • Steam Pulls Game After Dev Goes On Transphobic Rant Against Keffals
    Kotaku

Commentaires

Vous avez un commentaire ? Dites-nous tout.